Quest Diagnostics, Hasta Verilerini İfşa Eden İhlali Doğruladı

Quest Diagnostics, Perşembe günü web sitesinde bu ayın başlarında laboratuvar sistemlerinden birinin hacklendiğini ve bilinmeyen miktarda hasta verisinin ifşa edildiğini doğruladı.

İhlal tespit edildi, erişim durduruldu

New Jersey merkezli tıbbi test şirketi, 21 Ekim'de Quanum Lab Services Manager sistemine yetkisiz erişim olduğunu ilk kez fark ettiğini ve erişimi hemen durdurduğunu söyledi. Şirket olayı incelemeye devam ettiğini ve etkilenen sistemi olabildiğince hızlı şekilde tamamen geri yüklemek için çalıştığını söyledi. Ayrıca etkilenen belirli veriyi belirlemek için çalıştığını söyledi.

Hasta verisi etkilendi, kapsam bilinmiyor

Quest'e göre hem hasta sağlık bilgileri hem de hastayı tanımlayabilecek bilgiler etkilendi, ancak sızmanın kapsamını hâlâ belirliyor. Şirket etkilenen hastaları ve sağlayıcıları belirlemek için titizlikle çalıştığını ve kapsanan kurum olarak ilgili yasaların gerektirdiği bildirimleri yapacağını söyledi. Quest kaç kişinin etkilendiğini açıklamadı.

Operasyonlar ve diğer sistemler etkilenmedi

Quest, temel iş operasyonlarının çalışmaya devam ettiğini, test siparişi vermek için kullanılan diğer doğrudan müşteri LIS arayüzleri ve EMR'lerin etkilenmediğini söyledi. Quanum Lab Services Manager sistemi, belirli müşterilerin test siparişi vermesi, test sonuçlarını alması ve sonuçları sorgulaması için kullanılıyor. Ön bulgular olayın bir PHP programlama dili sorunuyla ilgili olmadığını gösteriyor.

Quest Diagnostics, web sitesine göre yılda 200 milyondan fazla klinik laboratuvar testi yapan Amerikan bir klinik laboratuvarıdır. ABD genelinde 7.700'den fazla erişim noktası işletiyor; bunlar arasında yaklaşık 2.000 hasta hizmet merkezi bulunuyor ve her yıl ABD'deki doktorların ve hastanelerin yarısına ve ABD yetişkinlerinin üçte birine hizmet veriyor.

Kaynaklar: Cybernews